가상자산법/레벨 I · 법이 보는 가상자산/1.1 법이 가상자산에 미치는 이유/수업 1
코드는 법 밖에 있지 않습니다
스스로 실행되는 소프트웨어도 왜 여전히 법체계 안에 놓여 있는지, 그리고 법원이 그 경계를 어디에 그어 왔는지 살펴봅니다.
교육 목적이며 법률, 세무 또는 투자 자문이 아닙니다. 가상자산 관련 법은 국가와 주(州)마다 다르며 자주 바뀝니다. 행동하기 전에 거주지의 현행 규정을 자격을 갖춘 변호사나 세무사에게 확인하세요.
가장 가벼운 길
법이 허용하는 범위에서 가장 저렴하고, 세금이 가장 적고, 가장 간단하며, 가장 사적인 방법을 우선순위대로 정리했습니다. 각 단계마다 근거가 되는 규정과 합법성을 유지하는 조건을 밝힙니다.
- 수탁(custody)이 없고 변경할 수 없는 소프트웨어를 본인 계정용으로 사용하는 데에는 인허가 비용이 들지 않습니다. FinCEN 지침 FIN-2013-G001은 자신을 위해 행동하는 이용자는 자금송금업자(money transmitter)가 아니라고 밝히고 있습니다. 다만 그에 따른 모든 매도, 교환 또는 보상은 여전히 IRS Notice 2014-21에 따라 과세 대상 재산입니다.
- 계약 결함으로 자금을 가져갈 수 있게 되었다면, 비용이 적게 드는 합법적 방법은 프로젝트가 공개한 버그 바운티 또는 면책(safe-harbor) 조건에 따라 자금을 반환하고 포상금을 받는 것입니다. 자금을 계속 보유하면 절도나 사기가 될 수 있으며, 포상금은 과세 대상 소득입니다.
- 법인화되지 않은 DAO의 구성원은 2023년 6월 9일의 Ooki DAO '사람' 판결에서 보듯 조합(association)으로 취급될 위험이 있습니다. 와이오밍 DAO LLC(W.S. 17-31)는 책임을 제한하는 데 신고 수수료 100달러가 들지만, 연례 보고서와 자체 세금 신고 의무가 따릅니다.
- 어떤 앱을 사용하기 전에 약관을 10분 정도 무료로 읽어 보면 운영 법인, 준거법, 분쟁 해결 관할을 알 수 있습니다. 이를 통해 어느 규제 당국과 법원이 도움이 될 수 있는지 알게 되며 비용은 들지 않습니다. 다만 중재 조항이 여전히 집단소송을 포기하게 할 수 있습니다.
준비물SEC의 The DAO 관련 조사 보고서(Release No. 81207, 2017년 7월 25일), sec.gov 게재Ooki DAO 판결에 관한 CFTC 보도자료(Release 8715-23, 2023년 6월 9일)Van Loon v. Department of the Treasury 사건에 대한 제5순회항소법원 의견(No. 23-50669, 2024년 11월 26일)여러분이 사용하는 가상자산 앱이나 웹사이트 1곳의 이용약관
호기심
- 스마트 컨트랙트가 어떤 일을 하게 해 준다면, 그것이 곧 합법이라는 뜻일까요?
- 소프트웨어, 또는 그것을 운영하는 단체가 소송을 당하거나 처벌받을 수 있을까요?
- 프로토콜을 책임지는 사람이 아무도 없는 것처럼 보일 때 누가 책임을 질까요?
탐구
- '코드가 법이다(code is law)'라는 표현은 1999년 로런스 레식(Lawrence Lessig)의 저서 『Code and Other Laws of Cyberspace』에서 유래했습니다. 레식은 소프트웨어 설계가 법, 사회 규범, 시장과 함께 행동을 규율한다고 주장했습니다. 프로그램이 무엇을 허용하느냐가 사람들이 할 수 있는 일을 좌우한다는 뜻입니다. 가상자산 업계에서는 이 구호가 흔히 뒤집혀, 스마트 컨트랙트가 허용하는 것은 무엇이든 정당하다는 의미로 쓰입니다. 스마트 컨트랙트는 블록체인에 저장되어 조건이 충족되면 자동으로 실행되는 프로그램입니다. 미국을 비롯한 여러 나라의 법원과 규제 당국은 프로그램이 허용하는 것과 법이 허용하는 것을 별개의 문제로 봅니다.
- 첫 번째 큰 시험대는 2016년에 찾아왔습니다. DAO는 이더리움상의 스마트 컨트랙트로 운영되는 투자 펀드였습니다. 2016년 6월 17일, 한 공격자가 해당 코드의 취약점을 악용해 보유하고 있던 이더의 약 360만 개, 즉 전체의 3분의 1에 달하는 양을 가로챘습니다. 이더리움 커뮤니티 대다수는 자금을 되돌리기 위해 2016년 7월 20일에 블록체인 규칙을 변경하는 ‘하드 포크’를 채택했습니다. 2017년 7월 25일에 발표된 보고서에서 미국 증권거래위원회(SEC)는 자동화되었든 아니든 DAO 토큰이 연방법상 증권에 해당한다고 결론 내렸습니다. 다만 위원회는 집행 조치를 취하지 않기로 했습니다.
- 주로 코드로만 존재하는 조직도 책임을 질 수 있습니다. DAO, 즉 탈중앙화 자율 조직은 블록체인에 기록되는 토큰 투표로 의사결정을 하는 집단입니다. 2023년 6월 9일 캘리포니아의 연방법원은 상품선물거래위원회(CFTC)가 제기한 사건에서 Ooki DAO가 상품거래법상 '사람(person)'에 해당한다고 판결했습니다. 법원은 이 DAO가 불법 거래 플랫폼을 운영했고 미등록 선물중개업자(futures commission merchant)로 활동했다고 판단했습니다. 법원은 643,542달러의 과징금, 거래 및 등록 금지, DAO 웹사이트 폐쇄를 명령했습니다. 구성원에게 이것이 의미하는 바는 5.3.4 단원에서 다룹니다.
- 법원은 코드가 무엇이고 무엇이 아닌지도 면밀히 살핍니다. 2024년 11월 26일 선고된 Van Loon v. Department of the Treasury 사건에서 미국 제5순회항소법원은 아무도 바꾸거나 통제할 수 없는 프로그램인 Tornado Cash의 불변(immutable) 스마트 컨트랙트가, 재무부 해외자산통제실(OFAC)이 근거로 삼은 제재 법률상 차단할 수 있는 '재산(property)'이 아니라고 판시했습니다. 법원은 하급심 판결을 파기하고 사건을 환송했습니다. 재무부는 2025년 3월 21일 Tornado Cash를 제재 목록에서 삭제했습니다. 이 판결은 하나의 제재 권한을 제한했을 뿐, 그러한 코드를 작성하거나 사용하는 사람들을 법 밖에 두지는 않았습니다(5.2.6 및 5.2.7 단원).
- 실무적 교훈은 코드가 무엇이 가능한지를 정하고, 법이 그 결과를 정한다는 것입니다. 누군가 자금 풀의 자금을 빼갈 수 있게 하는 버그가 있다고 해서 그 자금을 가져간 행위가 절도인지, 사기인지, 시장 조작인지가 정해지지는 않습니다. 법원은 기존 법률을 사실관계에 적용해 이를 판단합니다(6.1.5 및 6.2.6 단원). 소비자 보호, 세금, 자금세탁방지 규정도 마찬가지입니다. 거래가 블록체인상 유효하다, 즉 네트워크가 받아들여 기록했다고 해도 불법이거나, 과세 대상이거나, 소송의 대상이 될 수 있습니다.
- 법은 사람과 조직을 통해 코드에 미칩니다. 개발자, 웹사이트와 앱을 운영하는 회사, 투표하는 토큰 보유자, 거래소, 그리고 이용자 본인이 그 대상입니다. 실용적인 확인 방법은 여러분이 쓰는 가상자산 앱의 이용약관을 열어 세 가지를 찾아보는 것입니다. 앱을 운영하는 법인, 약관에 적용되는 국가 또는 주의 법, 분쟁 해결 방법입니다. 스스로 탈중앙화되어 있다고 설명하는 서비스도 대개 웹사이트 뒤에 회사가 있으며, 규제 당국과 법원이 가장 쉽게 접근할 수 있는 상대는 바로 그 회사입니다(1.1.4 단원).
핵심 사실
- 로런스 레식의 1999년 저서 『Code and Other Laws of Cyberspace』는 소프트웨어 코드가 법, 규범, 시장과 함께 행동을 규율한다는 생각을 소개했습니다.
- 2016년 6월 17일, 공격자는 The DAO의 코드를 악용하여 그 가진 이더의 약 360만 개, 즉 전체의 3분의 1에 해당하는 양을 훔쳐갔습니다.
- 2017년 7월 25일자 SEC 보고서는 DAO 토큰이 증권이라고 결론지었으며, SEC는 집행 조치를 취하지 않기로 했습니다.
- 2023년 6월 9일 미국 연방법원은 Ooki DAO가 상품거래법상 '사람(person)'이라고 판단하고 643,542달러의 과징금을 명령했습니다.
- Van Loon v. Department of the Treasury 사건(제5순회항소법원, 2024년 11월 26일)에서 법원은 Tornado Cash의 불변 스마트 컨트랙트가 차단 가능한 '재산'이 아니라고 판시했습니다.
- 미국 재무부는 2025년 3월 21일 Tornado Cash를 제재 목록에서 삭제했습니다.
연습 아홉, 여섯, 셋, 하나
9모으기소프트웨어가 가능한 행위를 결정하는 상황에서 여러분이 직접 하거나 다른 사람이 하는 것을 본 암호화폐 관련 행위를 최대 9가지 적어 보세요. 예를 들어 토큰 교환, DAO 투표, 브리지 이용 등이 있습니다.
6묶기이를 6개 범주로 분류해 보세요. 거래, 보유, 거버넌스 투표, 대출 또는 수익 창출, 네트워크 간 자금 이동, 그리고 잘 모르겠는 행위입니다.
3추리기6개 범주를 3개 그룹으로 줄여 보세요. 어느 회사나 사람이 그 소프트웨어를 뒷받침하는지 아는 행위, 알아낼 수 있는 행위, 아무도 책임지지 않는 것으로 보이는 행위입니다.
1결정화스마트 컨트랙트가 허용하는 일이라도 왜 불법일 수 있는지를 여러분의 말로 1문장으로 써 보세요.
팩트 체크
날짜, 수치 및 주장은 아래에 명시된 출처들을 통해 확인되었습니다.
- SEC: Report of Investigation Pursuant to Section 21(a) — The DAO (Release No. 81207)
- CFTC Release 8715-23: Federal Court Orders Ooki DAO to Pay Penalty
- Van Loon v. Department of the Treasury, No. 23-50669 (5th Cir. 2024)
- US Treasury: Tornado Cash delisting (21 March 2025)
- Code and Other Laws of Cyberspace